Wake-on-LAN Home Assistant: accendi e spegni PC da remoto con magic packet WOL e shutdown automatico

sudo adduser homeassistant
sudo usermod -aG sudo homeassistant

2: Configurare sudo senza password per shutdown:

sudo visudo

Aggiungi alla fine:

homeassistant ALL=(ALL) NOPASSWD: /sbin/poweroff, /sbin/shutdown

Salva (Ctrl+X, Y, Enter).

3: Generare chiavi SSH in Home Assistant

Home Assistant CLI (Terminal add-on o SSH):

mkdir -p /config/ssh_keys
cd /config/ssh_keys
ssh-keygen -t rsa -b 4096 -f id_rsa_homeassistant -N ""

Trasferisci chiave pubblica a PC Linux:

ssh-copy-id -i /config/ssh_keys/id_rsa_homeassistant.pub homeassistant@192.168.1.50

Testa connessione:

ssh -i /config/ssh_keys/id_rsa_homeassistant homeassistant@192.168.1.50 sudo poweroff -h now

PC dovrebbe spegnersi senza chiedere password.

4: Shell command in Home Assistant

Crea shell_command.yaml (o aggiungi in configuration.yaml):

# configuration.yaml
shell_command:
  shutdown_pc_linux: >-
    ssh -i /config/ssh_keys/id_rsa_homeassistant 
    -o 'StrictHostKeyChecking=no' 
    homeassistant@192.168.1.50 
    sudo shutdown -h now

Switch template turn_off:

switch:
  - platform: template
    switches:
      pc_linux:
        # ... turn_on WOL ...
        
        turn_off:
          - service: shell_command.shutdown_pc_linux
          - service: notify.mobile_app
            data:
              message: "🐧 Shutdown PC Linux inviato"

Shutdown macOS via SSH

Identico a Linux, comando shutdown:

shell_command:
  shutdown_mac: >-
    ssh -i /config/ssh_keys/id_rsa_homeassistant 
    user@192.168.1.60 
    sudo shutdown -h now

Fase 8: Integrazione dashboard Lovelace

Card switch semplice

type: entities
title: Controllo PC
entities:
  - entity: switch.pc_ufficio
    name: PC Ufficio
    icon: mdi:desktop-tower
  - entity: binary_sensor.pc_ufficio_online
    name: Stato Connessione
  - entity: sensor.pc_ufficio_round_trip_time_avg
    name: Latenza Ping

Button card personalizzata (HACS)

Installa Button Card via HACS per UI avanzata:

type: custom:button-card
entity: switch.pc_ufficio
name: PC Ufficio
icon: mdi:desktop-tower
show_state: true
state:
  - value: "on"
    color: rgb(68, 115, 158)
    icon: mdi:desktop-tower
  - value: "off"
    color: rgb(128, 128, 128)
    icon: mdi:desktop-tower-monitor
tap_action:
  action: toggle
hold_action:
  action: more-info

Glance card multi-PC

type: glance
title: Stato PC Casa
entities:
  - entity: switch.pc_ufficio
    name: Ufficio
  - entity: switch.pc_gaming
    name: Gaming
  - entity: switch.server_linux
    name: Server
columns: 3

Fase 9: Automazioni avanzate

Accensione PC quando arrivi a casa

automation:
  - alias: "Accendi PC Ufficio Arrivo Casa"
    description: "WOL PC quando device_tracker rileva presenza"
    
    trigger:
      - platform: state
        entity_id: person.mario
        to: "home"
    
    condition:
      # Solo giorni lavorativi
      - condition: time
        weekday:
          - mon
          - tue
          - wed
          - thu
          - fri
      # Solo orario lavorativo
      - condition: time
        after: "08:00:00"
        before: "18:00:00"
      # PC attualmente spento
      - condition: state
        entity_id: switch.pc_ufficio
        state: "off"
    
    action:
      - service: switch.turn_on
        target:
          entity_id: switch.pc_ufficio
      - service: notify.mobile_app
        data:
          message: "🖥️ PC Ufficio acceso automaticamente - buon lavoro!"
    
    mode: single

Shutdown automatico dopo inattività

automation:
  - alias: "Shutdown PC Ufficio Dopo Inattività"
    description: "Spegni PC se nessuno a casa da 2 ore"
    
    trigger:
      - platform: state
        entity_id: group.family
        to: "not_home"
        for:
          hours: 2
    
    condition:
      # PC attualmente acceso
      - condition: state
        entity_id: switch.pc_ufficio
        state: "on"
    
    action:
      # Notifica pre-shutdown
      - service: notify.mobile_app
        data:
          message: "⚠️ PC Ufficio si spegnerà tra 5 minuti per risparmio energetico"
          data:
            actions:
              - action: "CANCEL_SHUTDOWN"
                title: "Annulla"
      
      # Attendi 5 minuti (tempo per annullare)
      - delay:
          minutes: 5
      
      # Shutdown
      - service: switch.turn_off
        target:
          entity_id: switch.pc_ufficio
      
      - service: notify.mobile_app
        data:
          message: "🖥️ PC Ufficio spento automaticamente"
    
    mode: single

Automazione annullamento (notification action):

automation:
  - alias: "Annulla Shutdown PC"
    trigger:
      - platform: event
        event_type: mobile_app_notification_action
        event_data:
          action: CANCEL_SHUTDOWN
    
    action:
      - service: automation.turn_off
        target:
          entity_id: automation.shutdown_pc_ufficio_dopo_inattivita
      - delay:
          hours: 1
      - service: automation.turn_on
        target:
          entity_id: automation.shutdown_pc_ufficio_dopo_inattivita

Accensione schedulata mattina

automation:
  - alias: "Accendi PC Ufficio Mattina"
    description: "WOL PC ogni mattina giorni lavorativi"
    
    trigger:
      - platform: time
        at: "08:30:00"
    
    condition:
      - condition: time
        weekday:
          - mon
          - tue
          - wed
          - thu
          - fri
      # Solo se PC spento
      - condition: state
        entity_id: switch.pc_ufficio
        state: "off"
    
    action:
      - service: switch.turn_on
        target:
          entity_id: switch.pc_ufficio

Controllo vocale Alexa/Google

Esponi switch a Alexa/Google tramite Nabu Casa Cloud o Alexa Media Player:

Configuration → Cloud → Alexa → abilita switch.pc_ufficio

Comandi vocale:

• “Alexa, accendi PC ufficio” → WOL

• “Alexa, spegni PC ufficio” → shutdown

• “Alexa, il PC ufficio è acceso?” → stato ping sensor

Calcolo risparmio energetico

Scenario: PC gaming H24 → on-demand

Parametri:

• PC gaming: 350W carico medio (GPU + CPU)

• Utilizzo effettivo: 4 ore/giorno

• Prima: lasciato acceso 24/7 per pigrizia

• Dopo automazione: acceso solo quando serve

Consumo annuo prima:
350W × 24h × 365 giorni = 3.066 kWh/anno

Consumo annuo dopo:
350W × 4h × 365 giorni = 511 kWh/anno

Risparmio:

• 2.555 kWh/anno

• Costo risparmiato: 2.555 × 0,25 €/kWh = 639€/anno 💰

ROI: setup WOL richiede 30 minuti configurazione → tempo ripagato immediatamente.

Benefit aggiuntivi

• Riduzione usura hardware: PC spento dura 2-3x più a lungo

• Temperatura ambiente: -200W calore continuo → stanza più fresca estate

• Rumore: silenzio assoluto quando non serve PC

• Sicurezza: PC spento = superficie attacco ridotta (no RDP/SSH vulnerabilities)

Troubleshooting problemi comuni

WOL non funziona mai

Causa: WOL disabilitato BIOS o driver
Soluzione:

1. Verifica BIOS → WOL enabled (vedi Fase 1)

2. Windows: Driver NIC → Proprietà Avanzate → Wake on Magic Packet = Enabled

3. Testa con tool esterno (Android app “Wake on LAN”) per escludere problema Home Assistant

WOL funziona localmente, ma non da remoto

Causa: Router non inoltra broadcast UDP fuori subnet
Soluzione routing WOL:

​

• VPN Wireguard/OpenVPN → connetti HA a rete home → WOL funziona come locale

• Port forwarding UDP 9 a indirizzo broadcast (es. 192.168.1.255)

• Directed broadcast abilitato su router (attenzione sicurezza)

Ping sensor sempre “unavailable”

Causa: Firewall PC blocca ICMP echo request
Soluzione:

Windows:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

Linux:

sudo ufw allow from 192.168.1.0/24 to any proto icmp

RPC Shutdown “Access Denied” error

Causa: Local Account Token Filter Policy non configurato
Soluzione: Segui Step 3B Fase 6 (registry key)

Alternativa: usa account Microsoft online invece local account (Azure AD join elimina problema)

SSH shutdown lento (20+ secondi)

Causa: SSH DNS reverse lookup timeout
Soluzione: Aggiungi -o 'StrictHostKeyChecking=no' in shell_command

Alternative e integrazioni avanzate

IOTLink – agent Windows avanzato

IOTLink è agent Windows che espone centinaia sensori a Home Assistant via MQTT:

• CPU usage, RAM, GPU temperature

• Processi attivi (rileva se gaming, streaming, videoconferenza)

• Display on/off, idle time

• Commands: shutdown, restart, sleep, hibernate, lock

Vantaggio: shutdown più affidabile di RPC + sensori aggiuntivi
Link: https://iotlink.gitlab.io

HASS.Agent – alternativa moderna IOTLink

HASS.Agent (2024+) è evoluzione IOTLink con UI moderna:

• Integrazione nativa HA (no MQTT)

• Notifiche Windows native

• Media player control

• Custom commands

GitHub: https://github.com/hass-agent/HASS.Agent

Integrazione presenza smart

Combina WOL con room presence detection (ESPresense, Bermuda BLE):

• PC si accende automaticamente quando entri in stanza ufficio

• Shutdown automatico quando esci da stanza da 30+ minuti

Best practices sicurezza

1. Limita WOL a rete locale

Non esporre WOL su internet pubblico → chiunque con tuo MAC può accendere PC.

Accesso remoto sicuro:

• VPN Wireguard → connessione rete home → WOL sicuro

• Nabu Casa Cloud → tunnel criptato senza port forwarding

2. Credenziali RPC Shutdown

Non usare admin account principal per RPC:

• Crea account Windows dedicato con privilegi minimi

• Password complessa (16+ caratteri, random)

• Se possibile, local account invece Microsoft account (evita lateral movement se breach)

3. SSH keys invece password

Per Linux shutdown, sempre chiavi SSH mai password:

• Chiave privata protetta da filesystem HA

• Nessuna password inviata su rete

4. Firewall rules restrittive

PC Windows:

• Consenti RPC solo da IP Home Assistant (non 0.0.0.0/0)

• Blocca WMI da internet esterno

Wake-on-LAN con Home Assistant trasforma controllo PC da manuale (alzarsi, premere bottone) a completamente automatizzato con risparmio energetico misurabile fino a 600€/anno per PC gaming H24 convertito a on-demand. L’integrazione nativa WOL è semplicissima (3 click), mentre shutdown remoto richiede configurazione extra (RPC Windows o SSH Linux) ma garantisce controllo bidirezionale completo.

Le automazioni avanzate (accensione arrivo casa, shutdown inattività, scheduling) eliminano completamente necessità di controllo manuale → “zero touch” operation dove PC è sempre disponibile quando serve, spento quando non serve. Integrazione con Alexa/Google aggiunge layer vocale comodo per accensione rapida senza aprire app.

Prossimi step: espandi a multi-PC (gaming, server, workstation) con dashboard centralizzata, aggiungi monitoraggio consumo energetico con smart plug per tracking risparmio reale, integra con calendar per accensione automatica pre-meeting videocall.